SOCIAL PUBLISHING PRIVACY POLICY · 2026-10-12
Autorabbit AI(오토레빗)
SNS 자동 게시 개인정보처리방침
글로우 잇이 운영하는 앱 Autorabbit AI(오토레빗)는 회원이 본인의 Instagram, YouTube, TikTok 계정을 연결하고 완성한 영상을 선택한 플랫폼에 게시할 때 처리하는 정보를 이 방침에 안내합니다. SNS 비밀번호는 Autorabbit AI가 받거나 저장하지 않으며, 각 플랫폼의 공식 OAuth 화면에서 회원이 권한을 승인합니다.
1. 운영자와 문의
상호: 글로우 잇 · 대표 및 개인정보 문의 담당자: 최예권
사업자등록번호: 502-38-66307
주소: 인천광역시 부평구 부평동 738-43
이메일: dprnjsdlek1@naver.com
2. 처리하는 정보와 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정 연결 | 플랫폼 구분, 플랫폼이 반환한 계정 ID와 표시 이름, 승인한 권한 범위, 토큰 및 만료 시각 | 연결된 계정 표시, 회원이 요청한 게시, 토큰 갱신 |
| 인증 보호 | 오토레빗 회원 ID, 임의 OAuth state 값, 만료 시각 | 연결 요청과 복귀 요청이 같은 회원에서 시작됐는지 확인 |
| 게시 요청 | 회원이 선택한 완성 영상, 제목·설명글·캡션, 공개 범위, 플랫폼 처리 결과 ID | 선택한 SNS에 영상과 문구를 전송하고 처리 결과를 표시 |
| TikTok 게시 이력 | 계정·영상 식별자, 선택 공개 범위, 게시 처리 ID·상태, 반환된 게시물 ID(있는 경우), 정제된 실패 사유, 작업 시각 | 게시 완료 확인, 최근 게시 기록 표시, 중복 게시 방지 |
3. 플랫폼별 권한
- Instagram:
instagram_business_basic,instagram_business_content_publish— 본인 프로페셔널 계정 확인과 릴스 게시에 사용합니다. - YouTube:
youtube.upload,youtube.readonly— 본인 채널 확인과 쇼츠 업로드에 사용합니다. - TikTok:
user.info.basic,video.publish— 본인 계정 표시와 직접 게시에 사용합니다.
오토레빗은 구현된 게시 기능에 필요한 권한만 요청하며, 광고 계정 관리·연락처·전체 수신함 열람 권한을 요청하지 않습니다.
4. 저장·보유·삭제
- OAuth state는 10분 후 만료하며 성공적으로 사용하면 즉시 제거합니다.
- 액세스·갱신 토큰은 서버에서 AES-256-GCM으로 암호화해 저장하며, 계정 연결을 해제하면 해당 플랫폼 연결 행을 삭제합니다.
- 게시할 영상은 기존 오토레빗 완성 영상을 사용하며, 현재 서비스의 완성 영상 보관 기준을 따릅니다. SNS 게시를 위해 별도 영구 복제본을 만들지 않습니다.
- Instagram이 영상을 가져갈 수 있도록 발급하는 임시 미디어 URL은 최대 15분 후 만료하며 서명을 검증합니다.
- TikTok이 영상을 가져갈 수 있도록 발급하는 서명된 임시 영상 URL의 유효기간은 75분이며, 영상·계정·게시 작업의 소유자와 서명을 검증합니다.
- TikTok 게시 이력에는 계정·영상 식별자, 선택 공개 범위, 게시 처리 ID·상태, 반환된 게시물 ID(있는 경우), 정제된 실패 사유, 작업 시각을 저장합니다. 게시 제목·설명글·캡션 원문은 별도 게시 이력 DB에 저장하지 않습니다. 오류 시 민감한 토큰을 제외한 처리 종류와 정제된 오류 코드가 서버 로그에 남을 수 있습니다.
회원은 SNS 자동 게시 화면의 ‘연결 해제’로 연결 정보를 지우고, 각 플랫폼의 앱 권한 관리 화면에서도 오토레빗 권한을 철회할 수 있습니다. 전체 회원 정보 삭제는 위 문의 이메일로 요청할 수 있습니다.
5. 외부 플랫폼으로의 전송
회원이 게시 버튼을 누르면 선택한 영상과 문구, 공개 범위가 해당 플랫폼에 HTTPS로 전송됩니다. 이후 플랫폼 내 저장·공개·삭제는 Meta/Instagram, Google/YouTube, TikTok의 약관과 개인정보처리방침을 따릅니다. 해당 플랫폼의 글로벌 인프라에서 국외 처리가 발생할 수 있습니다.
Google API로부터 받은 정보의 사용은 Google API Services User Data Policy와 Limited Use 요구사항을 준수합니다. Google 사용자 데이터를 광고, 임의 프로파일링 또는 AI 모델 학습에 사용하지 않습니다.
6. 이용자의 선택과 안전조치
계정 연결과 플랫폼별 게시는 선택 기능입니다. 회원은 영상, 문구, 공개 범위, 게시할 플랫폼을 확인한 뒤 직접 게시 버튼을 누릅니다. 오토레빗은 회원의 선택 없이 백그라운드에서 자동 게시하지 않습니다. 토큰은 암호화하고, 회원별 소유자 확인, 일회성 state, 요청 출처 검증을 적용합니다.
7. 변경
처리 항목이나 목적이 중요하게 바뀌면 이 페이지에 적용일과 변경 내용을 안내하고, 필요한 경우 다시 동의를 받습니다. 최초 시행일: 2026년 9월 19일. 앱 이름 표기 명확화: 2026년 9월 27일. TikTok 게시 이력 저장과 임시 영상 URL 안내 정정: 2026년 10월 12일(실제 처리 방식과 권한 변경 없음).